6.3 Monimutkaiset rakenteet ja epätavanomaiset tai läpinäkymättömät toimet

Laitosten tulee välttää liian monimutkaisten ja läpinäkymättömien rakenteiden perustamista. Laitosten tulee ottaa päätöksenteossaan huomioon sellaisten riskiarviointien tulokset, joiden tarkoituksena on ollut tunnistaa, voidaanko arvioitavia rakenteita käyttää rahanpesuun, terrorismin rahoitukseen tai muihin talousrikoksiin liittyviin tarkoituksiin, sekä niitä koskeva valvonta ja voimassa oleva lainsäädäntökehys²³ . Tätä tarkoitusta varten laitosten tulee huomioida vähintään

• a. missä määrin lainkäyttöalueella, johon rakenne perustetaan, noudatetaan tehokkaasti EU:n asettamia ja kansainvälisiä standardeja, jotka koskevat verotuksen avoimuutta sekä rahanpesun ja terrorismin rahoituksen torjuntaa²⁴
• b. missä määrin rakenne palvelee ilmiselvää taloudellista ja lainmukaista tarkoitusta
• c. missä määrin rakennetta voitaisiin käyttää lopullisen edunsaajaomistajan henkilöllisyyden piilottamiseen
• d. missä määrin asiakkaan pyyntö, joka johtaa mahdolliseen rakenteen perustamiseen, aiheuttaa huolta
• e. voiko rakenne häiritä laitoksen ylimmän hallintoelimen suorittamaa asianmukaista valvontaa tai laitoksen kykyä hallita siihen liittyvää riskiä
• f. syntyykö rakenteesta esteitä toimivaltaisten viranomaisten suorittamalle tehokkaalle valvonnalle.

²³ Maariskin arvioimisen sekä yksittäisiin tuotteisiin ja asiakkaisiin liittyvien riskien osalta laitokset saavat lisätietoja parhaillaan tarkastettavana olevista yhteisistä ohjeista rahanpesun ja terrorismin rahoituksen riskitekijöistä (EBA GL JC/2017/37).

²⁴ Ks. myös: https://eba.europa.eu/regulation-and-policy/anti-money-laundering-and-e-money/rts-on-the-implementation-of-group-wide-aml/cft-policies-in-third-countries.

Laitosten ei tulisi missään tapauksessa perustaa läpinäkymättömiä tai tarpeettoman monimutkaisia rakenteita, joilla ei ole selkeää taloudellista perustaa tai oikeudellista tarkoitusta, tai rakenteita, jotka voisivat aiheuttaa huolta siitä, että ne on voitu perustaa talousrikoksiin liittyviin tarkoituksiin.

Kun tällaisia rakenteita perustetaan, ylimmän hallintoelimen on ymmärrettävä rakenteet, niiden tarkoitus ja niihin liittyvät erityiset riskit sekä varmistettava sisäisten valvontatoimintojen asianmukainen osallistuminen. Tällaiset rakenteet voidaan hyväksyä ja niiden ylläpitämistä jatkaa vain silloin, kun niiden tarkoitus on selkeästi määritelty ja ymmärretty ja kun ylin hallintoelin on varmistunut siitä, että kaikki olennaiset riskit, mukaan lukien maineriskit, on tunnistettu, että kaikkia riskejä voidaan hallita tehokkaasti ja niistä voidaan raportoida asianmukaisesti ja että tehokkaan valvonnan järjestäminen on varmistettu. Mitä monitahoisempia ja läpinäkymättömämpiä hallinnolliset ja toiminnalliset rakenteet ovat, sitä suurempia ovat niihin liittyvät riskit ja sitä intensiivisemmin niitä tulee valvoa.

Laitosten tulee dokumentoida päätöksensä ja kyetä perustelemaan ne toimivaltaisille viranomaisille.

Ylimmän hallintoelimen on varmistettava, että tällaisten rakenteiden puitteissa tapahtuvan toiminnan riskien välttämiseksi tai vähentämiseksi toteutetaan asianmukaiset toimet. Tähän sisältyy esimerkiksi sen varmistaminen, että

• a. laitoksella on käytössään asianmukaiset toimintatavat ja menettelyt sekä dokumentoidut prosessit (esim. sovellettavat rajat, tiedonkulku), joita noudatetaan tällaisen toiminnan harkitsemisessa, sääntöjen noudattamisen valvomisessa, hyväksymisessä ja riskienhallinnassa ja joissa on otettu huomioon sen vaikutukset konsernin hallinnolliseen ja toiminnalliseen rakenteeseen, riskiprofiiliin ja maineriskiin
• b. näitä toimia koskevat tiedot ja niihin liittyvät riskit ovat konsolidoivan laitoksen sekä sisäisten ja ulkoisten tarkastajien saatavilla ja että tiedot raportoidaan valvontatehtäväänsä hoitavalle ylimmälle hallintoelimelle sekä luvan antaneelle toimivaltaiselle viranomaiselle
• c. laitos arvioi säännöllisin väliajoin näiden rakenteiden ylläpitämiseen liittyvää jatkuvaa tarvetta.

Sisäisen tarkastuksen toiminnon tulee säännöllisesti arvioida näitä rakenteita ja toimia sekä sitä, miten niissä noudatetaan lainsäädäntöä ja alan standardeja, soveltamalla riskinoton määrään suhteutettua lähestymistapaa.

Laitosten tulisi toteuttaa samoja riskienhallintatoimenpiteitä kuin mitä ne soveltavat omaan liiketoimintaansa, kun ne suorittavat asiakkaiden pyynnöstä epätavanomaisia tai läpinäkymättömiä toimia (esim. auttavat asiakkaita perustamaan välineitä offshore-lainkäyttöalueille, kehittävät monimutkaisia rakenteita, rahoittavat heidän liiketoimiaan tai tarjoavat omaisuudenhoitopalveluita), joista aiheutuu samankaltaisia sisäisen hallinnon ja ohjauksen haasteita sekä merkittäviä operatiivisia riskejä ja maineriskejä. Laitosten tulisi erityisesti analysoida, miksi asiakas haluaa perustaa tietynlaisen rakenteen.